<![CDATA[Latest posts for the topic "syslog-ng trên ubuntu chạy mail zimbra"]]> /hvaonline/posts/list/24.html JForum - http://www.jforum.net syslog-ng trên ubuntu chạy mail zimbra /hvaonline/posts/list/37875.html#232803 /hvaonline/posts/list/37875.html#232803 GMT syslog-ng trên ubuntu chạy mail zimbra /hvaonline/posts/list/37875.html#232807 /hvaonline/posts/list/37875.html#232807 GMT syslog-ng trên ubuntu chạy mail zimbra /hvaonline/posts/list/37875.html#232809 /hvaonline/posts/list/37875.html#232809 GMT syslog-ng trên ubuntu chạy mail zimbra /hvaonline/posts/list/37875.html#233344 /hvaonline/posts/list/37875.html#233344 GMT syslog-ng trên ubuntu chạy mail zimbra

lQ wrote:
Theo anh biết thì 1 số service của zimbra ko support syslog mà chỉ lưu file như các log Pop3SSLServer, Pop3Server, btpool0... nên syslog hay syslog-ng đều ko thể nhận được log này. Còn các service khác của zimbra như postfix, amavis thì có hỗ trợ. 
Hi anh, -Đúng như anh nói ở trên. - So với nhu cầu đổ log về server log, việc cấu hình syslog-ng cho các service của zimbra hơi bị nhiêu khê và gặp nhiều trở ngại. Em đã remove syslog-ng và install lại sysklogd - Hiện nay em muốn lấy các thông tin dưới đây để đổ vể log server, vậy syslog.conf có đáp ứng được hết không anh, cấu hình như thế nào để đáp ứng điều này ah? Successful user login “Accepted password”, “Accepted publickey”,"session opened” Failed user login “authentication failure”, “failed password” User log-off “session closed” User account change or deletion “password changed”,“new user”,“delete user” Sudo actions “sudo: … COMMAND=…” “FAILED su” Service failure “failed” or “failure” ]]> /hvaonline/posts/list/37875.html#233353 /hvaonline/posts/list/37875.html#233353 GMT syslog-ng trên ubuntu chạy mail zimbra

vikjava wrote:
- So với nhu cầu đổ log về server log, việc cấu hình syslog-ng cho các service của zimbra hơi bị nhiêu khê và gặp nhiều trở ngại. Em đã remove syslog-ng và install lại sysklogd - Hiện nay em muốn lấy các thông tin dưới đây để đổ vể log server, vậy syslog.conf có đáp ứng được hết không anh, cấu hình như thế nào để đáp ứng điều này ah? Successful user login “Accepted password”, “Accepted publickey”,"session opened” Failed user login “authentication failure”, “failed password” User log-off “session closed” User account change or deletion “password changed”,“new user”,“delete user” Sudo actions “sudo: … COMMAND=…” “FAILED su” Service failure “failed” or “failure”  
Em chưa trả lời 02 câu hỏi đầu của anh. Anh thấy cấu hình syslog và syslog-ng (mức cơ bản) cũng khá giống nhau. Syslog làm được gì thì syslog-ng làm được điều đó. Em cho xem nội dung syslog-ng.conf. Đã tập trung log rồi thì tập trung toàn bộ.]]> /hvaonline/posts/list/37875.html#233394 /hvaonline/posts/list/37875.html#233394 GMT syslog-ng trên ubuntu chạy mail zimbra

lQ wrote:
em đã thử restart zimbra chưa. Ngoài ra syslog-ng mới có nhận được local log (sshd, cron, kernel...) hay không? Theo anh biết thì 1 số service của zimbra ko support syslog mà chỉ lưu file như các log Pop3SSLServer, Pop3Server, btpool0... nên syslog hay syslog-ng đều ko thể nhận được log này. Còn các service khác của zimbra như postfix, amavis thì có hỗ trợ. 
Dear anh, - Em đã restart zimbra rùi, khi có syslog-ng thì trong /var/log/zimbra.log ( MTA,spamfilter...)không có thông tin gì cả. Các log khác của zimbra vẫn bình thường -Các log về sshd, cron,kernel vẫn bình thường. - Trước mắt em chỉ cần thu thập các critical log để phục vụ vu PCI DSS :) ]]> /hvaonline/posts/list/37875.html#233404 /hvaonline/posts/list/37875.html#233404 GMT syslog-ng trên ubuntu chạy mail zimbra

lQ wrote:
Theo anh biết thì 1 số service của zimbra ko support syslog mà chỉ lưu file như các log Pop3SSLServer, Pop3Server, btpool0... nên syslog hay syslog-ng đều ko thể nhận được log này. Còn các service khác của zimbra như postfix, amavis thì có hỗ trợ. 
hi, anh mới phát hiện syslog-ng cũng hỗ trợ lưu tập trung các file log độc lập. Cách thức như sau:
source d_log_files { file("/path/to/abc.log follow_freq(2) flags(no-parse)); }; };  
Sau đó có thể dùng destination nào đó phù hợp để lưu tập trung tại 1 thư mục (destination file) hoặc lưu sang server khác (destination udp/tcp).]]> /hvaonline/posts/list/37875.html#233405 /hvaonline/posts/list/37875.html#233405 GMT syslog-ng trên ubuntu chạy mail zimbra

vikjava wrote:
Dear anh, - Em đã restart zimbra rùi, khi có syslog-ng thì trong /var/log/zimbra.log ( MTA,spamfilter...)không có thông tin gì cả. Các log khác của zimbra vẫn bình thường -Các log về sshd, cron,kernel vẫn bình thường. - Trước mắt em chỉ cần thu thập các critical log để phục vụ vu PCI DSS :)  
Như mô tả thì em đã cấu hình syslog-ng đúng 1 phần. :) Em cần test để đảm bảo zimbra lưu đầy đủ log như sau: destination d_everything { file("/var/log/everything.log"); }; log { source(src); destination(d_everything); }; Trong đó src là source đã khai báo unix-dgram("/dev/log"); và file("/proc/kmsg");. Còn lệnh log thì không sử dụng filter. Sau đó restart/reload. Nếu file everything.log có cả nội dung của zimbra.log trước đây, thì nghĩa là zimbra đã *đẩy* log đàng hoàng; và em cấu hình syslog-ng cho zimbra chưa chính xác (syslog-ng chưa chọn đúng chỗ lưu log zimbra). ]]> /hvaonline/posts/list/37875.html#233408 /hvaonline/posts/list/37875.html#233408 GMT